Внедрение SQL-кода в Oracle Advanced Queuing

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

В компоненте Oracle Advanced Queuing присутствует множество уязвимостей различных типов: недостаточная проверка вводимых данных, внедрение SQL-кода и, возможно, отказ в обслуживании.
Данное предупреждение выводится, если были зафиксированы подозрительные действия, которые, возможно, направлены на эксплуатацию одной из уязвимостей в компоненте Resource Manager.

Производитель выпустил исправление для данных уязвимостей в рамках Oracle April 2008 Critical Patch Update (CPU).
Рекомендуется изучить указанные подозрительные выражения.

Источник: CVE
Наименование: CVE-2008-1813
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1813

http://www.Oracle.com/technology/deploy/security/critical-patch-updates/cpuapr2008.html